strongSwan සමඟ ද්වි-ස්ටැක් IKEv2 පුද්ගලික ප්‍රවේශය සැලසුම් කිරීම
බාහිර ප්‍රවාහනය, සේවාදායක තටාක සහ ආරක්ෂිත උපසර්ග යනු වෙනස් තීරණ තුනකි. එක් එකකට පිළිතුරු දී පුද්ගලික ලිපිනකරණය පිටවීමෙන් වෙන් කර තබන්න.
ද්වි-ස්ටැක් උමග එක් තීරණයක් නොව තුනකි, ඒවාට වෙනස් ලෙස පිළිතුරු දිය හැක. බාහිර උමග ගමන් කරන්නේ කුමන පවුල මතද, සේවාදායකයා ඇතුළත කුමන පවුල් ලබා ගනීද, ආරක්ෂිත සේවා සැබවින්ම පිළිතුරු දෙන්නේ කුමන පවුල් මතද යන්නයි. ඒවා එකම තේරීමක් ලෙස සලකන නිර්මාණයක් කිසිදා අවශ්‍ය නොවූ IPv6 රැගෙන යයි, නැතහොත් කිසිවකට ආපසු රවුට් කළ නොහැකි ලිපින බෙදා දෙයි. තුන වෙන් කරන්න, ඉතිරි වින්‍යාසය පාහේ යාන්ත්‍රික වේ.
ලිපින වර්ග තුනක්, වෙන් වෙන්ව තීරණය කළ
බාහිර ලිපිනය යනු ගේට්වේ දෙක එකිනෙකට ළඟා වන ආකාරයයි, ඇතුළත ප්‍රවාහනය පවුල් දෙකම රැගෙන යන විට එය IPv4 විය හැක. ඇතුළත අතථ්‍ය ලිපිනය උමග තුළ සේවාදායකයාගේ අනන්‍යතාවයයි, සහ සෑම පවුලකටම තමන්ගේම තටාකයක් අවශ්‍යය. ආරක්ෂිත උපසර්ග යනු සේවාදායකයාට ළඟා විය හැකි දෙයයි, ඒවා උමගට නොව සේවාවන්ට අයත් වේ. තෙවැන්න දෙවැන්න සමඟ මිශ්‍ර කිරීම නිසා බොහෝ සැලසුම් දෝෂ සිදු වේ, මන්ද දෙකම පුද්ගලික පරාස ලෙස පෙනේ.
IPv4 පමණක් බාහිර ප්‍රවාහනය සහ ද්වි-ස්ටැක් ඇතුළත ප්‍රවාහනය සාමාන්‍ය හා හොඳින් ආධාරක ව්‍යවස්ථාවකි.
එක් එකක් පැහැදිලිව තීරණය කර තීරණ ලියා තබන්න. බාහිර මාර්ගය IPv4 පමණක් නම් එය කියන්න, IPv6 අන්ත ලක්ෂ්‍ය ළඟාවීම ගැන කනස්සල්ල අත්හරින්න. ඇතුළත පවුලක් වෙන් කළත් එය මත කිසිවක් පිළිතුරු නොදෙන්නේ නම්, එය සැලසුමෙන් ඉවත් කරන්න හෝ එම සේවා සැබවින්ම ද්වි-ස්ටැක් කරන්න.
සෑම පවුලකම අතථ්‍ය ලිපිනයක් වෙන් කරන්න
swanctl වින්‍යාසයේදී සේවාදායකයා අතථ්‍ය ලිපින ඉල්ලා සිටී, සෑම පවුලකම වයිල්ඩ්කාඩ් එක පිළිතුරු දෙන්නාට එකින් එක වෙන් කරන ලෙස කියයි. පිළිතුරු දෙන්නා ඒවා තටාකවලින් ගනී, තටාක ගේට්වේ පිටුපස ඇති ජාලවලින් වෙන් වූ වස්තූන් ය. සැලසුමේද ඒවා වෙන්ව තබන්න, මන්ද සේවා උපසර්ගයක් සමඟ අතිච්ඡාදනය වන තටාකයක් ප්‍රවාහනය අනපේක්ෂිත තැනකට ගොඩබසින මොහොත දක්වා නිවැරදි ලෙස පෙනෙන රවුටිං එකක් නිපදවයි.
දෙකම අවශ්‍ය විට පවුල් දෙකම ඉල්ලන්න, අවශ්‍ය නැති විට එකක්, මන්ද නොභාවිත ලිපිනයක් යනු ප්‍රයෝජනයක් නැති ප්‍රතිපත්ති මතුපිටකි. නිශ්චිත ඉල්ලීමක් යනු ඉල්ලීමක් මිස වෙන් කිරීමක් නොවේ, පිළිතුරු දෙන්නාට තමන්ගේ ප්‍රතිපත්තිය යටතේ වෙනත් අගයක් ආපසු දිය හැක. එම විස්තරය ලිපිනයක් ෆයර්වෝල් රීතියක හෝ අධීක්ෂණ පරීක්ෂාවක තදින් ලියා ඇති සෑම තැනකම වැදගත් වේ. සම්බන්ධතාවයේ තටාක නමින් සඳහන් කර සේවා ජාල ඒවායින් පිටත තබන්න.
vips = 0.0.0.0, ::කෙටි උදාහරණ අගයක් ගැනීම වෙනුවට IPv6 තටාකය සඳහා ඔබේම අද්විතීය-ස්ථානීය උපසර්ගයක් ජනනය කරන්න. උදාහරණය සැකසුමේ හැඩය පෙන්වයි, උරුම වන පෙරනිමි අගයක් නොවේ.
ගමනාන්ත තටාකවලින් වෙන්ව විස්තර කරන්න
ප්‍රවාහන තේරීම්කරුවන් විස්තර කරන්නේ එක් එක් පැත්ත හුවමාරු කර ගැනීමට බලාපොරොත්තු වන දෙයයි, එබැවින් ගේට්වේයේ ස්ථානීය තේරීම්කරුවන් ආරක්ෂිත සේවා උපසර්ග නම් කළ යුතුය, සේවාදායක තටාක නොවේ. සේවාදායකයාගේ දුරස්ථ තේරීම්කරුවන් එම අභිප්‍රාය පිළිබිඹු කරයි. ලැයිස්තු දෙක වෙනස් වස්තූන් විස්තර කරන විට, උමග ඉහළට එන්නට පුළුවන්, නමුත් ප්‍රයෝජනවත් කිසිවක් රැගෙන යන්නේ නැත.
එම උපසර්ගවලට ගේට්වේයේ ජාලය තුළ ආපසු මාර්ග සහ අවසර ලත් යැවීම අවශ්‍යය, ඔබ සක්‍රීය කරන සෑම පවුලකටම.
මෙහිදී පුද්ගලික IPv6 සැලසුම ප්‍රමාණවත් වීම නවතී. අද්විතීය-ස්ථානීය ලිපිනකරණය පුද්ගලික ළඟාවීම මිලදී ගනී, පොදු IPv6 පිටවීමක් නිර්මාණය නොකරයි, එබැවින් අංක රහිත පවුල IPv4 වසං කිරීමේ රීති අනුගමනය කරනු ඇතැයි උපකල්පනය කරන නිර්මාණයක් එහි පරිශීලකයින් බලාපොරොත්තු සුන් කරයි. පොදු IPv6 ප්‍රවේශය අවශ්‍යතාවයේ කොටසක් නම්, එයට රවුට් කළ සැලසුමක් සහ එයට එකඟ වන ඉහළ ගලායාමක් අවශ්‍යය. නැතහොත් IPv6 පැත්ත පුද්ගලික පමණක් බව පැහැදිලිව කියන්න, එය සැඟවිය යුතු සීමාවක් නොව අවංක මායිමකි.
DNS සහ ආපසු මාර්ග අරමුණු සහිත කරන්න
නාම විසඳුම ප්‍රවාහනය අනුගමනය නොකරයි. විසඳුම්කරුවෙකුට IPv4 පමණක් උමගක් හරහා A සහ AAAA වාර්තා ආපසු දිය හැක, එවිට සේවාදායකයා ඔබ කිසිදා සැලසුම් නොකළ පවුලක් උත්සාහ කරයි. කුමන සේවා නාම භාවිතා කළ හැකි ද්වි-ස්ටැක් පිළිතුරු දැරිය යුතුද යන්න තීරණය කර එම මාර්ග දෙකම අරමුණු සහිත කරන්න. ක්‍රියාකාරී මාර්ගයක් නොමැති පවුලකට විසඳෙන නාමයක් පිරිසිදු දෝෂයක් නොව නතරවීමක් ඇති කරයි, නතරවීම් විනිශ්චය කිරීම වඩාත් අපහසුය.
බාහිර අන්ත ලක්ෂ්‍යයේ ළඟාවීම වෙන්ව ලේඛනගත කරන්න, කිසියම් NAT තරණයක් සම්බන්ධද සහ එය කුමන පවුලක් භාවිත කරයිද යන්නද ඇතුළත්ව.
පසුව සැලසුම පේළි හයකින් ලියන්න: බාහිර අන්ත ලක්ෂ්‍යය, IPv4 තටාකය, IPv6 තටාකය, IPv4 සේවා උපසර්ගය, IPv6 සේවා උපසර්ගය, සහ එක් එකක පිළිතුරු හිමි රවුටරය. එම හැඩයේ සැලසුමක් රාත්‍රී තුනට ක්‍රියාකරු සැබවින්ම අසන ප්‍රශ්නවලට පිළිතුරු දෙයි. මින් කෙටි ඕනෑම දෙයක් ද්වි ස්ටැක් එක IPv4 පමණක් ප්‍රතිපත්තියකට බෝල්ට් කළ දෙවන ලිපිනයක් ලෙස තබයි, සාමාන්‍යයෙන් එය අඩක් වැඩ කරමින් අවසන් වේ.